Biztonsági tanácsok NetBank ügyfeleknek

In English

Tisztelt Ügyfelünk!

Az elmúlt hónapok során a különféle rosszindulatú számítógépes kódok (vírusok, trójai programok) okozta fertőzések eddig nem látott mértéket öltöttek. Ezen rosszindulatú programok egyre kifinomultabbakká váltak. A rosszindulatú programok írói szándéka egyértelműen a pénzszerzés, mivel magukat a programokat is gyakran szervezett bűnözői csoportok írják és terjesztik. Már most is számos olyan program terjed, amely banki ügyfelek adatainak megszerzésére törekszik, és azokat továbbítja a bűnözők felé (SilentBanker, Sinowal, NadeBanker). A jövőben sajnos további új, ezekhez hasonló rosszindulatú programok megjelenése várható.

A megelőzés, a rosszindulatú programok elleni védekezés kulcsfontosságú a biztonságos elektronikus bankolás során. Az Erste Bank által alkalmazott különféle biztonsági megoldások révén már eddig is számos lépést tettünk a kockázatok csökkentése érdekében, azonban ehhez továbbra is az Ön aktív közreműködésére van szükség.

Az Ön érdekében kérjük, fogadja meg frissített biztonsági tanácsainkat: 

Tanácsok a biztonságos internetezéshez:

• Telepítsen vírusvédelmi, kémprogram elleni és tűzfalszoftvert, és használja is azokat. Legalább heti rendszerességgel végezzen teljes vírusellenőrzést számítógépén.
• Tartsa naprakészen operációs rendszerét és alkalmazásait a frissítések, javítások rendszeres telepítésével. Amennyiben Microsoft Windows-t használ, kapcsolja be a Windows automatikus frissítési funkcióját. Ha használja a Microsoft Office programcsomagot, ne feledkezzen meg az Office Update szolgáltatás segítségével rendszeresen telepíteni a frissítéseket, javításokat.
• Kizárólag legális szoftvereket használjon, és ne telepítsen ismeretlen vagy kétes eredetű alkalmazásokat. Az operációs rendszerek és különféle alkalmazások illegális másolatai rosszindulatú szoftvereket tartalmazhatnak. Biztonsági szoftverekből szintén csakis jogtiszta, megbízható forrásból származó alkalmazást telepítsen.
• Idegen, ismeretlen eredetű adathordozót (USB pendrive, memóriakártya, CD, DVD, floppy lemez, külső merevlemez, stb) ne csatlakoztasson a számítógépéhez.
• Ne használjon a jelszavakban személyes információt (születési dátumok, telefonszámok, címek, kedvenc háziállat vagy házastárs neve, stb). Használjon összetett, kis- és nagybetűket, számokat és lehetőség szerint írásjeleket egyaránt tartalmazó jelszavakat. A jó jelszó legalább 8 karakter hosszúságú és nem tartalmaz szótárban fellelhető szavakat. Ne használja ugyanazt a jelszót több oldalon, és rendszeres időközönként cserélje jelszavait. Ne használja sehol jelszóként bankkártyája PIN kódját, vagy Telebank PIN kódját.
• Adminisztrátori jogokkal bejelentkezve ne böngéssze az Internetet, ne e-mailezzen, és ne használjon azonnali üzenetküldő alkalmazást (Windows Live Messenger, Skype, Yahoo! Messenger, stb). Ehelyett hozzon létre olyan felhasználói azonosítót számítógépén, amelyik korlátozott jogokkal rendelkezik, és ezt az azonosítót használja a mindennapi tevékenységek során. A következő oldalon leírást talál arról, hogy miként lehet korlátozott jogokkal rendelkező felhasználót létrehozni Windows alatt:
  http://www.microsoft.com/hun/athome/security/online/logoff_admin_account.mspx
• Használjon alternatív böngésző és e-mail programot (a Microsoft Internet Explorer és a Microsoft Outlook, illetve Outlook Express helyett).
• Az Internet használata során járjon el körültekintően. Csak olyan weboldalakat látogasson, amelyeket ismer és megbízhatónak tart. Különösen ügyeljen olyankor, amikor személyes adatokat vagy egyéb érzékeny információt ad ki a kezéből.
• Az érvénytelen tanúsítványra figyelmeztető párbeszédablak súlyos kockázatra hívja fel a figyelmet, ezért soha nem szabad figyelmen kívül hagyni. Amennyiben ilyen figyelmeztetést lát, semmilyen körülmények között ne lépjen tovább, hanem azonnal szakítsa meg a kapcsolatot az adott weboldallal, és vegye fel a kapcsolatot a webhely üzemeltetőjével.
• Ne nyissa meg az ismeretlen személyektől érkező e-mail üzeneteket. Ha lehet, állítsa be úgy az e-mail alkalmazást, hogy a beérkező üzeneteket formázás nélkül, egyszerű szövegként jelenítse meg. Soha ne kattintson e-mail üzenetben érkező linkekre (URL-ekre). Ne nyisson meg kéretlen reklámüzeneteket (spam-et), és ne válaszoljon ilyen üzenetekre. Ne nyissa meg az ismeretlen személyektől érkező üzenetekben található csatolt állományokat. Ha ismeretlen személy próbálna Önnek állományt küldeni azonnali üzenetküldő alkalmazáson keresztül, azt ne fogadja el, ne töltse le, és ne nyissa meg.
• Ha egy állomány gyanúsnak tűnik, ne nyissa meg. Ne feledje: bármelyik állomány, amelyet kap, potenciálisan rosszindulatú kód hordozója lehet, még abban az esetben is, ha jól ismeri azt, akitől származik. Többféle állomány is létezik, ami képes rosszindulatú kódot hordozni, ezek közül különösen kerülendők azok, amelyek neve a következő karaktersorozatra végződik: EXE, COM, BAT, PIF, SCR, NWS, JS, VBS, EML.

 

A biztonságos Internetes bankolás alapvető szabályai

• Amennyiben lehetséges, használja saját számítógépét az Internetes bankolásra. Soha ne hagyja őrizetlenül számítógépét, míg kapcsolatban áll a bank Netbank rendszerével. Mihelyt befejezte a tranzakciókat, minden esetben jelentkezzen ki a Netbank rendszerből a „kijelentkezés” feliratra kattintva, és csak ezt követően zárja be a böngésző ablakát.
• Soha ne használjon Internetes bankolás céljára nyilvános számítógépeket (például Internet-kávézókban, könyvtárakban vagy bevásárlóközpontokban található számítógépeket), illetve olyan gépeket, amit sok különböző ember használ.
• Ügyeljen rá, hogy a Netbank rendszerben használt jelszava ne egyezzen meg egyetlen más rendszerben használt jelszóval sem (például az e-mail üzenetek olvasásához szükséges jelszóval). Ne használja bankkártyája PIN kódját, vagy Telebank PIN-jét jelszóként. Mielőtt megadja azonosítóját és jelszavát, bizonyosodjon meg arról, hogy senki nem figyeli.
• Használja a Bank által nyújtott biztonsági SMS szolgáltatásokat, és ügyeljen arra, hogy mobiltelefonja mindig Önnél legyen. Ha telefonját elveszítette, vagy ellopták, a mobilszolgáltatónak tett bejelentésen kívül haladéktalanul jelentse be a Banknál is.
• Ellenőrizze, hogy a Netbank weboldal neve (https://netbank.erstebank.hu) pontosan jelenik meg a böngésző címsorában, a https:// karaktersorozattal kezdődik (nem pedig http:// sorozattal), valamint azt, hogy a böngésző jobb alsó sarkában megjelent a kis lakatot formázó ikon, ami azt jelzi, hogy a felépült kapcsolat titkosított.
• Az Erste Bank ügyfeleitől soha nem kéri személyes vagy azonosító adatok megadását e-mail üzenetben.
• A Netbank bejelentkezéskor csak a következő azonosító adatokat kérjük be (NetBank azonosító, Felhasználó neve, Bejelentkezési jelszó /sms kód/).
• Amennyiben olyan e-mail üzenetet kap, amely látszólag a banktól érkezik és arról értesíti, hogy azonosítójával visszaélés történt és egy weboldal megnyitására utasítja Önt, a Bank oldalainak működésében szokatlan jelenséget tapasztal - például fentieken túli azonosító adatok bekérése, vagy arra gyanakszik, hogy számítógépes csalás áldozata lett, kérjük, azonnal vegye fel a kapcsolatot a Bank telefonos ügyfélszolgálatával (06-40-222-222, külföldről +36-1-298-0222), hogy segíthessünk.

Tisztelettel,

ERSTE BANK HUNGARY NYRT.

Information on Secure Internet Usage and Internet Banking

Erste Bank Hungary is committed to protecting your data. However, in order to make sure your financials are not exposed to unnecessary risk, Erste Bank requests your cooperation by observing the following rules. These recommendations serve to protect you and following them may significantly reduce the risk of unauthorized access to your bank account.

Rules of Thumb for Secure Internet Usage

• Install and use a reputable anti-virus, anti-spyware and firewall application. Always keep your anti-virus, anti-spyware, and firewall protection up to date. New threats emerge regularly so it is critical that you keep your protective software and firewall technology current. In addition, scan your entire system for viruses monthly.
• Make sure your operating system and application software are up-to-date. If you use Microsoft Windows, turn on Windows’ automatic updates. If you use Microsoft Office, make sure you regularly run Office Update in addition to Windows Update.
• Use only legally obtained software. Illegal copies of operating systems and applications might be infected with malicious software, and it may often be difficult if not impossible to install the necessary security updates and patches. Software „cracks” are also often loaded with malicious software.
• Choose a strong password that is not easy to guess or break. Do not use personal information (birth dates, phone numbers, pet names, spouse name, etc) in passwords. Use a combination of letters (both upper and lower case), numbers and if possible also punctuation marks. Good passwords are at least 8 characters long and do not contain words found in dictionaries. Avoid password reuse and change your password regularly.
• Do not surf the Internet or do e-mail while logged in with administrative privileges. Create a user account with limited privileges and use that account for daily activities. This is particularly important for Windows – most people are using it with administrative rights without knowing it. For help on how to set up a limited user account under Windows, see the following site: http://www.microsoft.com/athome/security/
  online/logoff_admin_account.mspx
• Consider using alternative web browsers and e-mail programs (i.e. ones other than Microsoft Internet Explorer or Outlook/Outlook Express). Since these applications are widely used, most attacks are targeted at them. Note however, that using an alternative browser or e-mail application will not in itself protect you from malicious software. Even if you choose to use them, you still need to observe all the other principles.
• Use the Internet wisely. Only visit websites you know and trust. Hackers often infect web pages with malicious code (most often these are sites with illegal or sexually implicit content), so do not visit any website that you are not familiar with. Be extra cautious when giving out personal or sensitive information.
• Certificate warning dialogs indicate serious risks and therefore should never be ignored. The primary purpose of the certificate warning dialog is to alert you if the website you are trying to access is a fake. If you receive such a warning, you should under no circumstances proceed to the site—particularly if the site is that of a bank. Instead, you should inform the owner of the site immediately. Clicking “OK” to the certificate warning dialog effectively means you are saying, “I don’t care if others steal my data and my money, I want to see this site anyway—even if it is not the real site.”
• Use e-mail securely. Do not open e-mail messages from unknown sources. Set your e-mail application to display messages as plain text. Do not click on URLs (web links) in email messages. Do not open or respond to spam (unsolicited commercial e-mail) messages. Do not open attachments from people you do not know.
• If a file looks suspicious, do not open it. Assume that any file you receive may be potentially infected, even if you know the sender well. Viruses, spyware and other malicious code typically originate from an infected PC and its address book, thus it may come from (or appear to have come from) family, friends, or business associates. When working with your email, browsing websites, or chatting via an Instant Messenger, do not accept any unsolicited files from anyone since they could contain malicious code. Some of the more common file types to be wary of end in EXE, COM, BAT, PIF, SCR, NWS, JS, VBS, EML. These file types can install malicious software on your computer.

Rules of Thumb for Secure Internet Banking

• If possible, always use your own computer for Internet banking. Do not leave your computer unattended while you are connected to the Internet banking site. As soon as you have finished your transactions, always log out by pressing the “logout” button before you close your browser window.
• Never use public or shared computers for this purpose. Computers at Internet cafés, public libraries, Internet kiosks and even home computers where kids install various software (games, etc) are often a Petri dish of malicious software—doing financial transactions using these computers is inviting trouble.
• The password you use for Internet banking should not be identical to any other password you use elsewhere (e.g. for your accessing your e-mail) and it should also be different from your card’s PIN. Make sure nobody is watching when you type your ID or password.
• Use the SMS verification feature offered by the Bank, and make sure you always have your mobile phone with you. If your mobile phone is lost or stolen, besides reporting it to your mobile phone company, also immediately report it to the Bank so no more SMS verification messages will be sent to it. This is important to prevent any unauthorized transactions.
• Verify that the Internet banking website URL (https://netbank.erstebank.hu) is displayed correctly in the location bar. It should start with “https://” instead of “http://” and there should be a small padlock icon in the browser’s lower right hand corner signifying that the connection to the site you are visiting is encrypted. However, the presence of a padlock icon and an https:// URL in the location bar guarantees no security if the authenticity of the remote computer cannot be verified (you receive a certificate warning dialog) or if your computer already has malicious software installed on it.
• Finally, be cautious and use your common sense. If something doesn’t feel right or doesn’t seem right it probably isn’t right. If something is too good to be true, chances are it is not true.
• Erste Bank never requests personal or identification data from our customers via e-mail messages. If you have received an e-mail that appears to come from Erste Bank telling you that your account has been compromised and asks you to follow a link, or if you suspect that you have fallen victim to fraud, please contact Erste Bank immediately by calling one of the customer care phone numbers (from within Hungary: 06-40-222-222, from outside of Hungary: +36-1-298-0222). We are there to help you.

ERSTE BANK HUNGARY LTD.